Privacypier

V2Ray & Shadowrocket 机场订阅方案设置指南

V2Ray、Shadowrocket、Clash 和 Sing-box 配合机场订阅链接的逐步设置指南。支持 VLESS+Reality、Hysteria2、USDT 支付、多设备。

Privacypier 团队·已更新: 2026-05-24

什么是机场订阅方案以及它们为何存在

像 NordVPN 和 ExpressVPN 这样的商业 VPN 是为通用隐私和解除封锁而构建的。它们并非专门为突破中国的防火长城而设计。而机场订阅方案正是为此而生。

“机场”一词是中国网络俚语，源于将节点比喻为“跑道”——即把你的流量带出中国到达国际目的地的出口点。机场订阅方案是对托管代理服务的订阅。它不是传统意义上的 VPN。它默认不会加密你整个设备的流量，也不会提供开箱即用的 DNS 泄漏保护。它所做的只是提供一个订阅 URL，其中包含使用专门设计用于规避 GFW 检测的协议的数十个代理节点的配置：Shadowsocks、VMess、VLESS、Trojan、Hysteria2 等。

你将这个 URL 加载到客户端应用中——iOS 上的 Shadowrocket、Android 上的 V2RayNG 或 Mac 和 Windows 上的 Clash Verge——然后应用会给你一个可供连接的节点菜单。

哪些协议重要以及为什么

Shadowsocks：最初的 GFW 绕过协议，创建于 2012 年。使用 AEAD 密码加密流量，使其看起来像随机数据，而不是 VPN 隧道。仍被广泛使用，尽管 GFW 已通过流量分析更好地检测它。基本的 Shadowsocks 有时会被封锁；与 obfs4 或 v2ray-plugin 配合使用时，它更具弹性。

VMess (V2Ray)：来自 V2Ray 项目的更复杂协议。支持多种传输方式，包括 WebSocket over TLS (WS+TLS)，它通过标准 HTTPS 在 443 端口路由流量——GFW 很难在不破坏整个互联网的情况下封锁它。在 2023-2024 年的机场订阅方案中很常见。

VLESS + Reality：截至 2026 年，当前最先进的 GFW 绕过技术。VLESS 是 VMess 的更轻量、更快的继任者。Reality 是一种混淆层，使客户端看起来像是在连接一个真正的支持 TLS 的网站——而不是代理。它“借用”合法网站的 TLS 指纹，使深度包检测无法将该连接与对该网站的常规 HTTPS 流量区分开来。运行 VLESS+Reality 的高级机场订阅方案是目前最难被封锁的。

Hysteria2：基于 QUIC（与 HTTP/3 相同的传输协议）。GFW 无法在不封锁大量合法互联网流量的情况下封锁 QUIC，因此 Hysteria2 目前享有很高的通过率。速度最佳——QUIC 的拥塞控制针对高吞吐量链路进行了优化。缺点：基于 UDP，因此封锁或降级 UDP 的网络（一些移动运营商）将回退到较慢的 TCP 模式。

Trojan：将代理流量包裹在 TLS 内部，连接到一个看起来像普通 HTTPS 服务器的服务器。对于在 443 端口流量上进行 DPI 的住宅 ISP 来说很干净。

付款后我们交付的内容

USDT 付款确认后，你的交付电子邮件将收到：

  1. **你的主要订阅 URL**——一个唯一的 HTTPS 链接（例如 `https://sub.example.com/xxxxxx`）。将其粘贴到你的客户端应用中以导入所有配置的节点。
  2. **备用订阅 URL**——不同的域名，相同的节点。如果主 URL 无法访问，请使用此 URL。
  3. **平台设置指南**——针对 Shadowrocket、V2RayNG、Clash Verge、Sing-box 的具体说明。
  4. **支持联系方式**——如果节点宕机，请使用你的订单 ID 联系我们。

特定平台设置

### iOS — Shadowrocket

Shadowrocket 是美国 Mobile App Store 上售价 2.99 美元的应用。如果你的 iPhone 使用的是中国 Mobile App Store 账户，你需要一个美国账户才能下载它。

  1. 打开 Shadowrocket。点击右上角的 **+** 按钮。
  2. 选择 **类型：订阅**。
  3. 将你的订阅 URL 粘贴到 URL 字段中。
  4. 点击 **完成**。应用会下载并导入所有节点。
  5. 在主服务器列表中，点击一个节点以选择它，然后启用顶部的开关。
  6. 对于中国用户：在 **设置 > 路由** 中，如果你有路由规则集，则设置为 **配置**，或者设置为 **代理** 以将所有流量通过该节点路由。

### Android — V2RayNG

V2RayNG 是免费的。从 GitHub 发布页面（https://GitHub.com/2dust/v2rayNG/releases）下载——而不是 Android App Store，因为 Play 商店版本可能已过时。

  1. 打开 V2RayNG。点击 **+**（右上角菜单），选择 **从剪贴板导入配置（URL）**。
  2. 粘贴你的订阅 URL。
  3. 长按出现的订阅条目，选择 **更新订阅**。
  4. 点击列表中的服务器以选择它。点击右下角的绿色 **V** 按钮以连接。
  5. 当 Android 提示时，授予 VPN 权限。

### iOS/Android — Sing-box（高级）

Sing-box 支持所有现代协议，包括 Hysteria2 和 VLESS+Reality。如果你的机场订阅方案使用这些协议，Sing-box 是比 Shadowrocket 更推荐的客户端，以获得最佳性能。从 Mobile App Store 安装（Sing-box 可用）或在 Android 上侧载。

### Mac/Windows — Clash Verge

Clash Verge Rev（维护的分支）是标准的桌面客户端。

  1. 从 GitHub 下载：`GitHub.com/clash-verge-rev/clash-verge-rev`。
  2. 安装并打开。
  3. 点击左侧边栏中的 **Profiles**。
  4. 点击 **+** 按钮，粘贴你的订阅 URL，点击 **Import**。
  5. 点击导入的配置文件以激活它。
  6. 在 **Proxies** 中，从代理组中选择一个节点（或选择 **Auto** 以自动选择最佳 ping 的节点）。
  7. 在 **Settings** 面板中启用 **System Proxy**。在 Mac 上，这会自动设置你的系统代理。在 Windows 上，它会配置 Windows 系统代理。

### Windows — v2rayN

对于喜欢更轻量级客户端的用户： 1. 从 `GitHub.com/2dust/v2rayN/releases` 下载 v2rayN。 2. 解压并运行 `v2rayN.exe`。 3. 点击订阅菜单，添加订阅 URL，更新。 4. 选择一个服务器，按 Enter 键设置为活动状态。 5. 从系统托盘图标启用系统代理。

专业提示

节点选择：为了获得最佳速度，如果你的客户端支持，请使用 自动选择 功能——它会 ping 所有节点并连接到延迟最低的节点。手动选择时，对于中国用户，选择标记为 HK（香港）或 JP（日本）的节点——地理邻近性可减少延迟。

4K 流媒体：选择目标内容区域内部或附近的节点。对于美国 Netflix，选择美国节点。对于英国 BBC iPlayer，选择英国节点。对于原始吞吐量，从中国来看，JP 和 SG 节点通常最快，即使内容需要通过美国 IP 访问。

使用 Clash 进行分流：Clash 支持基于规则的路由。你可以将其配置为仅通过代理路由特定应用或域名，让国内的中国流量直接连接。这就是“分流”配置。更高级，但可减少拥塞并使连接感觉更自然。

订阅刷新：每周刷新你的订阅（在 Clash Verge 中：点击订阅 → 更新）。机场运营商会推送节点更新、新 IP 和协议更改，当旧节点被封锁时。如果你的节点停止工作，订阅刷新通常可以解决。

受限网络上的 TLS 节点：在公司网络、学校 Wi-Fi 或酒店网络上，这些网络会封锁非 HTTP 流量，请切换到在 443 端口上运行 WS+TLS 或 VLESS+Reality 的节点。这些节点几乎可以通过所有端口过滤防火墙。

价格参考

等级流量设备数我们的 USDT 价格
入门版100GB/月3~2 USDT/月
标准版200GB/月3~3 USDT/月
高级版500GB/月5~6 USDT/月
无限版无限5~10 USDT/月

流量每月重置。未使用的流量不会结转。重度用户（视频通话、4K 流媒体）通常每月消耗 50-150GB。

风险与限制

没有正式的隐私政策：机场订阅方案运营商——即使是信誉良好的——也不会发布经过审计的隐私政策。假设他们可以在技术上记录你的连接元数据。对于绕过 GFW 访问 Google、YouTube 或社交媒体，这种风险很低。对于高风险的隐私需求，可以将机场订阅方案用于绕过 GFW，同时结合单独的 Mullvad 或 ProtonVPN 隧道用于敏感流量。

节点更替：机场订阅方案由小团队运营。节点会宕机，IP 会被封锁，运营商有时会消失。拥有更大运营商团队的高级版方案具有更好的正常运行时间。我们的保证：如果服务变得不可用，48 小时内更换或 USDT 退款。

流量上限管理：如果你流式传输视频或进行大文件下载，具有流量上限的高级版方案可能会意外耗尽。在客户端应用中监控你的剩余流量（Clash Verge 在仪表板中显示此信息）。如果你全职在中国工作，请考虑无限版方案。

流量管理以及何时会达到上限

机场订阅方案的流量上限是一个许多用户低估的实际限制。以下是典型使用模式的样子：

轻度用户（浏览、电子邮件、社交媒体、偶尔观看 720p YouTube）：10-30 GB/月。入门版 100GB 方案绰绰有余。

中度用户（每天 Google/YouTube 1080p、每周 2-3 次视频通话、一般浏览）：40-80 GB/月。标准版 200GB 方案效果很好。

重度用户（从中国全职远程工作、频繁视频会议、4K 流媒体）：80-200 GB/月。高级版 500GB 或无限版方案。

高级用户（多设备、始终在线、以视频流媒体为主要娱乐）：200GB+。建议使用无限版方案。

大多数机场订阅方案会在客户端应用仪表板中显示你的剩余流量（Clash Verge 会突出显示此信息）。在剩余 20% 时设置提醒，以便在月中用完之前充值或升级——有些方案会在达到上限时限制到非常慢的速度，而不是完全切断，这意味着你的浏览会降级而没有明显的错误消息。监控你的使用情况是机场订阅方案用户最重要的操作习惯。

常见问题

V2Ray 和机场订阅方案有什么区别？

V2Ray 是一个代理框架（软件）。机场订阅方案是一种订阅服务，它运行在 V2Ray（或类似框架）上，并为你提供现成的服务器配置。你不需要了解 V2Ray 协议内部——只需粘贴订阅 URL 并使用客户端应用即可。

我可以与家人共享订阅吗？

大多数方案允许 3-5 个同时连接。所有连接共享同一个流量池。在设备限制内与家人共享是可以的。

如果我的订阅 URL 被 GFW 封锁了怎么办？

我们提供一个不同域名的备用 URL。如果两者都被封锁，请联系我们获取手动配置文件。当域名被封锁时，我们也会推送新的订阅 URL。

这在中国合法吗？

法律情况与 VPN 相同：个人使用在技术上未经中国法规授权，但对个人用户的执法极为罕见。中国境内的机场订阅方案运营商承担着巨大的法律风险；个人用户则没有。请评估你自己的情况。

目前哪种协议最适合中国？

截至 2026 年中：VLESS+Reality 和 Hysteria2 具有最佳的 GFW 通过率。基本的 Shadowsocks 越来越不稳定。VMess-WS+TLS 在大多数节点上仍然有效。机场订阅方案运营商会定期更新他们的配置；你最好的策略是保持订阅刷新。

什么是 Clash，为什么人们推荐它？

Clash 是一个基于规则的代理客户端。它可以路由不同的域名或应用通过不同的出口节点或根本不通过代理——这个功能称为“分流”。例如：Google 通过代理，淘宝直接连接。这减少了代理带宽使用，并使浏览感觉更快。Clash Verge Rev 是目前 Mac 和 Windows 的维护分支。